Najnowsze wydanie miesięcznika BANK dostępne w sklepach i online Sprawdź szczegóły i zapisz się na prenumeratę roczną -20% 
O 100 tysiącach złotych kary nałożonej przez UODO na Głównego Geodetę Kraju, o utrudnionym dostępie do informacji o nieruchomościach i ich właścicielach oraz o budowie e-państwa rozmawiamy z Waldemarem Izdebskim Głównym Geodetą Kraju.
Według najnowszych badań, zaledwie 28% firm spełnia wymogi związane z Rozporządzeniem o Ochronie Danych Osobowych. Wcale nie lepiej wygląda sytuacja w obszarze instytucji publicznych. Kontrola przeprowadzona w maju przez Najwyższą Izbę Kontroli wykazała, że aż 70% z nich nie jest w stanie zapewnić bezpieczeństwa przetwarzanych informacji. Urzędnicy, a także przedsiębiorstwa prywatne, mogą posiadać dostęp nawet do takich informacji jak dochody czy stan zdrowia. Jakie są przyczyny obecnego stanu rzeczy?
W jakich sytuacjach instytucje finansowe mogą wykonywać kserokopie dowodów tożsamości swych klientów? Restrykcyjne stanowisko, jakie zajął w tej kwestii prezes Urzędu Ochrony Danych Osobowych, wywołało poruszenie w całej branży finansowej. Linię zaprezentowaną przez regulatora krytykują już nie tylko bankowcy, lecz także specjaliści w dziedzinie ochrony danych.
O tym, że RODO jest aktem prawnym o charakterze horyzontalnym, obejmującym zarówno podmioty prywatny jak i publiczne przypomina wydana w końcu października decyzja o karze za naruszenie przepisów o ochronie danych nałożonej na organ administracji samorządowej.
Dwie kary administracyjne nałożone na podmioty, które rażąco łamały przepisy o ochronie danych osobowych, i około 8 tys. skarg od konsumentów – to bilans 12 miesięcy obowiązywania RODO. Unijna regulacja spowodowała wzrost świadomości konsumentów, który ma odzwierciedlenie w dwukrotnie większej liczbie skarg i licznych pytaniach kierowanych do Urzędu Ochrony Danych Osobowych.
Urząd Ochrony Danych Osobowych nie zamierza stosować sankcji określonych w RODO na pokaz. Dotychczasowa aktywność UODO w tym obszarze ogranicza się do dwóch przypadków ukarania firm ewidentnie naruszających zasady ochrony danych – zapewnił Piotr Drobek, dyrektor Zespołu Analiz i Strategii Urzędu Ochrony Danych Osobowych
Niedopełnienie obowiązków informacyjnych związanych z przetwarzaniem danych osobowych prywatnych przedsiębiorców kosztować będzie jedną ze spółek 943 tysiące złotych. Warto podkreślić, iż postępowanie prowadzone przez Urząd Ochrony Danych Osobowych dotyczyło przetwarzania danych pobranych z Centralnej Ewidencji i Informacji Działalności Gospodarczej (CEiDG), a więc informacji dostępnych publicznie.
Przedsiębiorcy nieustająco napotykają problemy w praktycznym stosowaniu przepisów RODO. Jak podaje UODO, wpłynęło do nich już ponad 3 tys. skarg związanych z nieprawidłowym przetwarzaniem danych osobowych. Warto jednak podkreślić, że niektóre z niech zawierają braki formalne, co powoduje, opóźnienia i utrudnienia w ich rozpatrywaniu.
Niechcianych telefonów od telemarketerów można uniknąć. UODO przypomina, że należy przykładać większą wagę do tego, gdzie, komu i w jakich okolicznościach udzielamy zgody na przetwarzanie informacji o sobie. W trakcie rozmowy z telemarketerem można też zażądać usunięcia swoich danych przez firmę albo odnotowania sprzeciwu wobec przetwarzania ich w celach marketingowych. Mając informację o tym, kto jest administratorem naszych danych osobowych, można złożyć do UODO skargę na bezprawne działania.
„W trakcie przeprowadzania czynności sprawdzających przez Głównego Inspektora Nadzoru Ochrony Danych Osobowych (…) ujawnione zostały liczne nieprawidłowości” – tak w skrócie zaczynał się komunikat, którego masowymi odbiorcami byli w ostatnim czasie polscy przedsiębiorcy. Wielomilionowe kary związane z nieprzestrzeganiem zapisów RODO będą prowokować oszustów oraz budzić wątpliwości i obawy właścicieli firm. Pod wpływem impulsu mogą uwierzyć w fałszywe wiadomości.
W erze postępującej informatyzacji wprowadzenie skutecznej polityki ochrony danych osobowych to zadanie priorytetowe. Wrażliwe dane w rękach hackerów mogą posłużyć do przejęcia naszej tożsamości czy wyłudzenia kredytu z banku. Urząd Ochrony Danych Osobowych rozpoczyna program masowych kontroli szczelności systemów cyberbezpieczeństwa, które mają poprawić bezpieczeństwo naszych danych przechowywanych i przetwarzanych zarówno przez podmioty publiczne, jak i prywatne.
Niechciany i natrętny telemarketing prowadzony bez zgody abonenta jest niezgodny z prawem. Działające tak firmy muszą się liczyć z różnymi konsekwencjami, w tym karami finansowymi. Z racji tego, że telemarketing to zagadnienie objęte wieloma przepisami i kompetencjami różnych urzędów odpowiedzialnych za ich stosowanie, walka z tym zjawiskiem jest utrudniona. Urząd Ochrony Danych Osobowych zapowiada, że weźmie takie praktyki pod lupę, zacieśniając w tym zakresie współpracę z UKE i UOKiK.
W tym roku, w Dniu Ochrony Danych Osobowych UODO zorganizował konferencję „System ochrony danych osobowych po wprowadzeniu reformy”, której gościem specjalnym był prof. dr Paul de Hert prodziekan Wydziału Prawa i Kryminologii Uniwersytetu Vrije w Brukseli i profesor nadzwyczajny na Uniwersytecie w Tilburgu.
W ciągu pierwszych sześciu miesięcy obowiązywania RODO do Urzędu Ochrony Danych Osobowych (UODO) wpłynęły 3252 skargi. Jak wynika z informacji udostępnionych przez UODO, pierwsze pół roku obowiązywania przepisów RODO w Polsce minęło dość bezboleśnie dla przedsiębiorców. Ten czas jednak już się kończy.
Wiedza i świadomość Polaków dotyczące ochrony ich danych osobowych są coraz większe – ocenia prezes Urzędu Ochrony Danych Osobowych dr Edyta Bielak-Jomaa. Widać to po liczbie pytań i skarg kierowanych do urzędu od momentu rozpoczęcia stosowania RODO, czyli ogólnego rozporządzenia o ochronie danych.
Promowanie nieodpowiedzialnego zadłużania się, generowanie dodatkowego ryzyka na rynku finansowym, pogłębianie zjawiska hazardu moralnego – lista zarzutów, wysuwanych wobec rządowych propozycji zmian w zasadach ogłaszania upadłości konsumenckiej jest wyjątkowo długa. Nieprzypadkowo właśnie ta inicjatywa legislacyjna zdominowała tematykę panelu prawnego, wieńczącego obrady Kongresu Consumer Finance A.D. 2018.
Przepisy kodeksu pracy nakładające na pracodawcę obowiązek oznaczenia terenu monitorowanego, nie wspominają nic o oznaczeniu użytych do monitoringu kamer. Nie oznacza to jednak, że mogą być one dla prawników niewidoczne.
Nawet połowa polskich przedsiębiorców nie poradziło sobie z pełnym wdrożeniem przepisów wynikających z RODO – wynika z analizy ekspertów z firmy doradczej PwC. Szacują oni także, iż skala skarg klientów do Urzędu Ochrony Danych Osobowych na polskie firmy wyniesie do końca tego roku co najmniej 4 tysiące zażaleń.
Za naruszenie istotnych przepisów ochrony danych osobowych RODO przewiduje grzywnę do 20 mln EUR, a w przypadku przedsiębiorstwa – do 4% całkowitego światowego obrotu z poprzedniego roku. Niższe kary do 10 mln EUR lub do 2% światowego obrotu, przewidziane są w sprawach mniejszej wagi. Jednak czy rzeczywiście spowodują one, że firmy zaczną bardziej dbać o ochronę naszych informacji? Czy polscy przedsiębiorcy oraz instytucje sektora publicznego mają się czego obawiać?
Reforma systemu ochrony danych osobowych stanowi rozsądne wyważenie pomiędzy wymogami w zakresie poszanowania prywatności, w szczególności w cyfrowym świecie, a potrzebami środowiska biznesu – podkreśliła minister cyfryzacji Anna Streżyńska podczas konferencji podsumowującej kilka miesięcy prac nad pakietem nowych przepisów dostosowujących polski system prawny do wdrożenia ogólnego rozporządzenia o ochronie danych (RODO).
